Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-31207 | Microsoft Exchange Server Security Feature Bypass Vulnerability | 99,8 % |
| CVE-2021-31201 | Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability | 2,6 % |
| CVE-2021-31199 | Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability | 3,0 % |
| CVE-2021-28310 | Microsoft Win32k Privilege Escalation Vulnerability | 8,4 % |
| CVE-2021-27085 | Microsoft Internet Explorer Remote Code Execution Vulnerability | 5,4 % |
| CVE-2021-27065 | Microsoft Exchange Server Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-27059 | Microsoft Office Remote Code Execution Vulnerability | 6,1 % |
| CVE-2021-26858 | Microsoft Exchange Server Remote Code Execution Vulnerability | 93,7 % |
| CVE-2021-26857 | Microsoft Exchange Server Remote Code Execution Vulnerability | 95,8 % |
| CVE-2021-26855 | Microsoft Exchange Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-26411 | Microsoft Internet Explorer Memory Corruption Vulnerability | 81,7 % |
| CVE-2021-1732 | Microsoft Win32k Privilege Escalation Vulnerability | 78,4 % |
| CVE-2021-1675 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 85,3 % |
| CVE-2021-1647 | Microsoft Defender Remote Code Execution Vulnerability | 39,7 % |
| CVE-2020-17144 | Microsoft Exchange Server Remote Code Execution Vulnerability | 36,5 % |
| CVE-2020-17087 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 5,4 % |
| CVE-2020-1472 | Microsoft Netlogon Privilege Escalation Vulnerability | 99,4 % |
| CVE-2020-1464 | Microsoft Windows Spoofing Vulnerability | 38,9 % |
| CVE-2020-1380 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 24,2 % |
| CVE-2020-1350 | Microsoft Windows DNS Server Remote Code Execution Vulnerability | 96,7 % |
| CVE-2020-1147 | Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability | 95,8 % |
| CVE-2020-1054 | Microsoft Win32k Privilege Escalation Vulnerability | 53,9 % |
| CVE-2020-1040 | Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability | 7,4 % |
| CVE-2020-1020 | Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability | 65,0 % |
| CVE-2020-0986 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 16,4 % |
| CVE-2020-0968 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 30,7 % |
| CVE-2020-0938 | Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability | 68,9 % |
| CVE-2020-0878 | Microsoft Edge and Internet Explorer Memory Corruption Vulnerability | 2,7 % |
| CVE-2020-0688 | Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability | 99,95 % |
| CVE-2020-0683 | Microsoft Windows Installer Privilege Escalation Vulnerability | 7,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.